Cimory Hazelnut Data Center adalah project infrastruktur berbasis rumahan yang dioperasikan secara private, dirancang untuk menyediakan layanan komputasi, penyimpanan, dan aplikasi yang andal pada skala rumahan. Dibangun dan dikelola sepenuhnya secara mandiri, project ini terus berkembang sebagai platform untuk pembelajaran, eksperimen, dan penerapan infrastruktur di dunia nyata.
Catatan: Ini adalah project infrastruktur pribadi yang independen dan tidak berafiliasi dengan PT Cimory.
Hardware & Core Infrastructure Architecture
Mengelola infrastruktur self-hosted membutuhkan fondasi yang stabil dan terisolasi. Arsitektur backend datacenter ini dibagi menjadi beberapa layer utama untuk menjamin keamanan dan efisiensi performa:
- Hypervisor Layer (Proxmox VE): Backbone utama datacenter berjalan di atas Proxmox VE yang mengeksekusi seluruh Virtual Machines (VM) dan layanan internal secara terisolasi. Node operasional ini ditenagai processor Intel Core i7-3770, 24GB RAM, serta penyimpanan 256GB NVMe OS Drive dengan NVMe Cache khusus yang berhasil menyentuh uptime lebih dari 146 hari.
- Virtual Routing & Firewall (MikroTik CHR): Pengaturan jaringan internal dikelola sepenuhnya oleh MikroTik CHR sebagai VM utama. MikroTik ini mengatur pemisahan segmentasi network, manajemen VLAN khusus untuk mengisolasi traffic game server, serta implementasi aturan firewall ketat demi mencegah akses luar langsung ke sistem internal.
- Secure Tunneling & Public Edge (VPS Deployment): Untuk menyembunyikan jaringan rumah, seluruh traffic publik masuk terlebih dahulu melalui Virtual Private Server (VPS) eksternal yang dilengkapi perlindungan Enterprise DDoS (10Gbps+ L4 & 5K+ RPS L7). Koneksi antara VPS dan MikroTik rumah dihubungkan secara aman menggunakan enkripsi WireGuard VPN Tunnel dengan optimasi MSS clamping.
- Containerization & Reverse Proxy: Di sisi VPS, arsitektur Docker dikerahkan untuk menjalankan NPMPlus (Nginx Proxy Manager Plus) sebagai gateway reverse proxy utama untuk SSL management, serta Uptime Kuma untuk memantau metrik kesehatan serta latensi server secara real-time.
- Administrative Remote Access: Untuk kebutuhan maintenance, PC utama administrator dihubungkan langsung ke dalam internal VPN peer khusus, memberikan jalur enkripsi langsung demi mengontrol infrastruktur dari mana saja dengan aman.
Active Internal Services
Server ini menyediakan berbagai beban kerja private dan semi-private yang terbagi secara sistematis:
- Minecraft SMP: Server survival private jalur undangan yang menjalankan Leaf. Terdapat juga lingkungan server terisolasi yang di-whitelist di balik proxy aman untuk seorang teman streamer, memberikannya akses penuh ke panel Pterodactyl untuk mengelola komunitasnya secara mandiri.
- Data Management: Immich dikerahkan sebagai pengganti Google Photos untuk backup media secara private. Jellyfin berfungsi sebagai server streaming media (saat ini sedang offline untuk menghemat alokasi RAM bagi layanan krusial lainnya).
- SQL Infrastructure: Manajemen database terpusat untuk MySQL dan PostgreSQL. Akses publik ditutup total dan hanya bisa dijangkau melalui internal network atau VPN administratif, dirutekan melalui CDN edge Singapura untuk menjaga latensi tetap rendah.
Community Web Hosting & Collaborative Projects
Komponen paling aktif dari datacenter ini adalah Community Web Hosting yang dikelola via HestiaPanel. Saya menyediakan paket "Student" khusus dengan ruang disk 2GB dan bandwidth tak terbatas untuk memfasilitasi project web milik teman-teman yang hosted di sini.
Berikut adalah daftar teman-teman yang projectnya saat ini aktif berjalan di dalam ekosistem server:
- Farrel
- Gofur
- Hafizh
- Joseph
- Raihan
- RajwaAli
- Rico
- Tyresius
- ucoknanas (Akun sekunder saya untuk keperluan testing)
Selain menyediakan panel hosting gratis, saya juga sering berkolaborasi membantu mengarahkan konfigurasi network mereka. Salah satu project yang berkesan adalah saat membantu seorang teman membangun website untuk pacarnya. Saya mendampingi proses pengerjaannya, memberikan feedback mengenai fungsionalitas web, memandu konfigurasi DNS record agar mengarah ke IP datacenter dengan benar, hingga membuatkan akun panel mandiri agar dia bisa bebas mengontrol status aplikasinya secara gratis. Di luar infrastruktur HestiaPanel, saya juga mendampingi teman lainnya untuk melakukan deployment self-hosted website memanfaatkan integrasi aman dari Cloudflare Zero Trust.
Secara keseluruhan, seluruh akun komunitas ini saling berbagi resource secara adil, sementara akun administratif utama mengelola 8 domain web inti untuk memastikan performa network global tetap stabil.
The Vision
Project Cimory Hazelnut mewakili sebuah visi jangka panjang: membuktikan bahwa infrastruktur mandiri yang andal, aman dari serangan DDoS, dan berguna bagi komunitas lokal dapat dibangun secara independen dari rumah tanpa harus bergantung pada ekosistem cloud komersial berskala besar.